Comment bien se protéger de la cybermenace ?

La sécurité des systèmes d’information (cybersécurité) concerne tout le monde

Nous vivons dans une société de plus en plus connectée. Il n’est plus un acte commercial, juridique, administratif, voire social, qui ne passe par internet. Un simple mot de passe suffit-il à vous protéger ? Le Cybermoi/s répond à cette question et à beaucoup d’autres à travers une série de conférences, de campagnes vidéo et d’articles diffusés sur sa plateforme. Cette déclinaison de la campagne européenne European Cybersecurity Month (ECSM), portée par plus d’une vingtaine de pays en Europe, nous apprend à reconnaître les risques pour mieux s’en prémunir [usurpation d’identité numérique, virus informatique, tentative de fraude et chantage, spam, hameçonnage (incitation à communiquer des données personnelles en se faisant passer pour un tiers de confiance), désinformation et harcèlement via les mails et les réseaux sociaux…]. Adoptez les bonnes pratiques pour protéger votre « moi » connecté !

Des cyberarnaques de plus en plus pernicieuses

La créativité est de mise pour les cyberattaquant : on ne peut que souligner et saluer leur capacité à se réinventer sans cesse. Parmi les nouvelles cyberattaques, nous en avons sélectionné trois dont il faut particulièrement se méfier.

Une IA qui imite la voix de vos proches 
Nous avons tous entendu parler de Deepfake, cette technique de synthèse multimédia qui permet de juxtaposer un visage sur un autre et de lui faire dire n’importe quoi : l’illusion est parfaite pour décrédibiliser une personne. Dernière cyberarnaque à la mode : l’imitation de la voix. Vous recevez l’appel d’un de vos enfants ou de vos amis qui vous supplie de lui envoyer de l’argent car sa vie est en jeu… alors qu’en réalité il s’agit d’une intelligence artificielle vocale. Une famille en a récemment fait les frais et s’est vue soutirer une belle somme d’argent. 

Des conversations sous écoute via le Bluetooth
Le Bluebugging est une technique de cyberattaque qui permet d'accéder à un appareil disposant d'une connexion Bluetooth. Il suffit, en effet, que vous connectiez votre smartphone, votre tablette ou votre ordinateur à un réseau malveillant pour que vos données soient aspirées : vos appels à distance peuvent être écoutés, vos messages lus, votre liste de contacts téléchargée ou modifiée, votre caméra activée. Une cybermanipulation que l’on ne doit pas sous-estimer.

Un virus sous couvert capcha
De plus en plus de site ont recours à des capcha, ces systèmes d’authentification qui vous demandent par exemple d’identifier des vélos dans un ensemble de photos pour vous permettre d’accéder à un site. Une manipulation devenue presque banale et dont des petits malins ont décidé de profiter pour glaner vos données personnelles. Ils placent, à des endroits opportuns de faux capchas qui obligent l’internaute à télécharger le virus Gozi. 

Il n’y a pas de temps mort pour la cybermalveillance

Toute occasion est bonne à prendre. Il ne faut donc rien lâcher et surtout rester vigilant. Pour vous aider, voici quelques conseils d’hygiène numérique à appliquer toute l’année.

• Ne communiquez jamais des informations sensibles par messagerie ou par téléphone. Aucune administration ou société commerciale sérieuse ne vous demandera vos données bancaires ou vos mots de passe par mail ou par téléphone.
• Avant de cliquer sur un lien douteux, positionnez le curseur de votre souris sur ce lien sans cliquer. Cela affichera alors l’adresse vers laquelle il mène réellement afin d’en vérifier la vraisemblance ou allez directement sur le site de l’organisme en question par un lien favori que vous aurez vous-même créé.
• Vérifiez l’adresse du site qui s’affiche dans votre navigateur. Si cela ne correspond pas exactement au site concerné, c’est très certainement un site frauduleux. Parfois, un seul caractère peut changer dans l’adresse du site pour vous tromper. Au moindre doute, ne fournissez aucune information et fermez immédiatement la page correspondante.
• En cas de doute, contactez si possible directement l’organisme concerné pour confirmer le message ou l’appel que vous avez reçu.
• Utilisez des mots de passe différents et complexes pour chaque site et application afin d’éviter que le vol d’un de vos mots de passe ne compromette tous vos comptes personnels. Vous pouvez également utiliser des coffres-forts numériques de type KeePass pour stocker de manière sécurisée vos différents mots de passe.

Si le site le permet, vérifiez les date et heure de dernière connexion à votre compte afin de repérer si des accès illégitimes ont été réalisés.

Si le site vous le permet, activez la double authentification pour sécuriser vos accès.

« Winter is coming » : attention aux achats compulsifs

Les 29 novembre et 2 décembre 2024. Les dates du Black Friday et du Cyber Monday approchent, et avec elles la possibilité de faire de bonnes affaires pour Noël. Ces événements promotionnels en ligne, qui nous viennent directement des États-Unis, commencent à prendre de plus en plus de poids en France : ils marquent pour beaucoup d’internautes le coup d’envoi de la période des achats des fêtes de fin d'année. Nous n’allons pas tarder à voir notre messagerie envahie de mails nous proposant des produits et services à des prix presque incroyables. Un espace-temps favorable aux personnes malveillantes qui n’hésitent pas, spécialement pour les événements, à créer de faux sites, de faux comptes, ou tout simplement de fausses identités pour soutirer vos données.
 

Une cyber protection à votre service avec le contrat Protection Juridique Vie Privée de Generali

Afin de sécuriser et protéger vos données, Generali propose dans le cadre de son contrat d’assurance Protection Juridique Vie Privée, la plateforme de protection digitale d’Europ Assistance : Cyber Protection. Les maîtres mots de cette plateforme : prévention – surveillance – assistance.

Si vous êtes intéressé par cette offre, n'hésitez pas à nous contacter !

Source : www.cybermalveillance.gouv.fr